Nano-lição · demora normalmente 2–3 minutos

Páginas de login falsas & fraude de MFA

Quando uma página de login é fraude — e porque nunca deve aprovar um MFA inesperado.

Uma cópia fiel da página de login

A página onde chega é idêntica à página de login que conhece — a escala de turnos, a Microsoft, o homebanking. Mas é uma cópia: tudo o que escrever vai para o fraudador. As suas credenciais de login são o alvo mais frequente do phishing — e só o endereço revela a cópia.

Então para onde leva a hiperligação?

Olhe para o domínio imediatamente antes da primeira barra (/) — aqui confirma-conta.ru, e não microsoft.com. O verdadeiro login da Microsoft nunca está alojado num domínio estranho como este.

Tenha cuidado com

Uma página de login a que chegou através de uma hiperligação num e-mail/SMS — verifique sempre o domínio na barra de endereço.
Mensagens ou códigos de MFA que não iniciou por si mesmo — se o telemóvel perguntar “Aprovar login?” sem que esteja a iniciar sessão, é porque outra pessoa está a tentar entrar com a sua palavra-passe.

Faça isto

entre na página por si mesmo — através da aplicação, do marcador (favorito) ou escrevendo o endereço diretamente. Deixe o seu gestor de palavras-passe preencher os dados automaticamente — ele recusa-se a fazê-lo num domínio falso. Rejeite qualquer MFA que não tenha iniciado, e altere a palavra-passe.

Para reter

Uma mensagem de MFA inesperada é um sinal de alarme, não algo que se afasta com um clique.

Diz a investigação

Bombardear o telemóvel com pedidos de aprovação funciona: cerca de 1% aprova já a primeira mensagem inesperada — e a Microsoft mediu mais de 382.000 ataques deste tipo num só ano. Por isso: rejeite qualquer mensagem de MFA que não tenha desencadeado por si mesmo, e denuncie-a — normalmente significa que alguém já tem a sua palavra-passe.

Microsoft/Hoxhunt 2024 (fadiga de MFA).

Pergunta 1 de 3

O seu telemóvel apita repetidamente com “Aprovar login?” — mas não está a iniciar sessão. O que faz?

Coloca o telemóvel em silêncio e deixa-as acumular Aprova uma delas — assim as mensagens provavelmente param Rejeita-as, denuncia a situação e altera a sua palavra-passe

Pergunta 2 de 3

O seu gestor de palavras-passe não preenche o login numa página a que chegou através de um e-mail. O que significa isto normalmente?

O domínio não corresponde — a página é provavelmente falsa O gestor de palavras-passe está avariado Tem de escrever a palavra-passe manualmente

Pergunta 3 de 3

Um e-mail da “Microsoft” pede-lhe para iniciar sessão e rever um alerta. Qual é a opção mais segura?

Escrever o endereço diretamente ou usar o seu marcador (favorito) — e entrar por aí Clicar no botão — com o MFA ativado não pode acontecer nada de mal Clicar no botão e verificar se aparece “microsoft” no endereço antes de iniciar sessão

Muito bem!

Já fez um dos cursos base — esses que estão disponíveis gratuitamente para todos.

Com um login gratuito:

Os seus pontos, o seu progresso e o seu certificado ficam guardados.
Recebe cursos adaptados à sua função — não apenas os cursos base.
Enviamos a formação precisamente quando precisa dela — por exemplo, como seguimento a um teste de phishing.

Criar login gratuito → ← Ver os outros cursos